OpenSTAManager: Injeção SQL Cega Baseada em Tempo via Parâmetro `options[stato]`

A vulnerabilidade CVE-2026-28805 no OpenSTAManager (versões <= 2.10.1) representa um risco significativo devido a uma injeção SQL cega baseada em tempo. O parâmetro options[stato] nos manipuladores AJAX não é devidamente sanitizado, permitindo que um atacante autenticado injete código SQL malicioso. Isso pode ser usado para extrair informações confidenciais do banco de dados, incluindo nomes de usuário e senhas, comprometendo a segurança geral da aplicação e os dados armazenados. A falta de validação e parametrização da entrada do usuário facilita a exploração, tornando a vulnerabilidade relativamente fácil de explorar para um atacante com conhecimento técnico.

Organizations utilizing OpenSTAManager for asset management, particularly those with sensitive financial or personal data stored within the system, are at significant risk. Shared hosting environments where multiple users share the same OpenSTAManager instance are also particularly vulnerable, as a compromise of one user's account could potentially expose data for other users.

• php: Examine application logs for SQL errors or unusual query patterns involving the options[stato] parameter.

grep 'options[stato]' /var/log/apache2/error.log

• linux / server: Monitor MySQL logs for suspicious SQL queries originating from the OpenSTAManager application.

journalctl -u mysqld | grep 'options[stato]'

• generic web: Use curl to test the affected endpoint with a simple SQL injection payload and observe the response for errors or unexpected behavior.

curl 'http://your-openstamanager-url/?options[stato]=1' UNION SELECT 1,2,3 -- -n

1. 2026-04-01Disclosure

   disclosure

1. Reservado2026-03-03
2. Publicada2026-04-01
3. Modificada2026-04-06
4. EPSS atualizado2026-04-10

A solução recomendada é atualizar o OpenSTAManager para a versão 2.10.2 ou superior. Esta versão inclui as correções necessárias para mitigar a vulnerabilidade de injeção SQL cega baseada em tempo. Além disso, revise o código-fonte para identificar e corrigir quaisquer outras instâncias de manipulação direta de dados fornecidos pelo usuário em consultas SQL. Implementar práticas de codificação segura, como o uso de consultas parametrizadas e a validação exaustiva da entrada do usuário, é crucial para prevenir futuras vulnerabilidades desse tipo. Realizar auditorias de segurança periódicas também é uma boa prática.

Última atualização

2.10.4recentemente